PHP 出现重大漏洞，各国政府与企业网站数百万次遭攻击并下线修复
PHP漏洞｜全球各網站遭數百萬次攻擊 政府企業下線網站進行修復
新发现的 PHP 漏洞 PHP2Shell 导致全球网站在公布后遭数百万次利用尝试，各国政府和企业为安装补丁采取预防性下线措施；CloudFlare 报告漏洞公布后 45 分钟内出现数万次攻击，数小时内上升到数十万次并达到数百万次。英国网安大臣 Liz Lloyd 称英国已有 32 项政府服务下线，唐宁街表示无面向公众的关键服务受影响。
详细解读
第一段说明关键事实和规模。安全公司与媒体报道，PHP 程式语言中出现名为 PHP2Shell 的新漏洞，攻击者在漏洞公布后迅速发起大规模利用尝试。CloudFlare 表示在漏洞公布后 45 分钟内遭遇数万次利用尝试，两小时内升至数十万次，目前累计达数百万次；Amazon Threat Intelligence 也称漏洞“目前已被广泛利用”。
第二段交代各国应对与影响。美国国家安全局警告该漏洞可能允许攻击者控制服务器、窃取敏感资料并中断服务，各国政府和企业因此迅速将受影响网站下线以便安装补丁并进行修复。报道举例，德国与法国多个政府网站在关键修复期间短暂无法访问。
第三段说明英国具体情况和官方说法。英国网络安全大臣 Liz Lloyd 向国会表示英国已有 32 项政府服务下线，称这是在更新期间采取的预防措施；唐宁街补充说，没有面向公众的关键服务受到影响，但部分服务可能暂时下线，这并不意味著这些服务已被骇客攻击。
第四段说明事态进展与修复状况。报道称许多在下线后的网站已在安装补丁并很快恢复上线，PHP 开发者已在周三发布修复程序，安全机构与公司正在监控进一步的利用与攻击尝试。